侵入を 100% 防ぐことは 不可能である
これは 現代のサイバーセキュリティでも
物理的な防犯でも
最も基本的な共通認識になりつつあります
そしてAI時代では
攻撃のスピードが 大きく変わり始めています
AIによって
それらが自動化され
侵入から 認証情報の取得までが
数秒から数分で完了するケースも すでに現実に起きています
だから今
「侵入を防ぐ」 だけではなく
その問いから生まれたのが
MukenVault です
世界では今
「侵入を防ぐ」だけではなく
「侵入された後に 何を守るか」
へとセキュリティの考え方が 移りつつあります
これらは
その変化を象徴する考え方です
日本でも 経済産業省をはじめ
侵入を前提とした セキュリティ対策の
重要性が 議論されています
ファイルは 暗号化されている
通信も 暗号化されている
では
その鍵は どこにあるのでしょうか
システムが実際に動いている間
認証情報や暗号鍵は
メモリ上に存在しています
その状態で侵入されると
正規アクセスとして利用される可能性があります
月曜 朝 8:12
SOCから通知
「認証済みアクセスが 大量発生しています」
調べると すべて「正規」のログ
そのとき 内側では
システムから見れば すべて「正常」です
鍵が取得されると
攻撃者は 正規ユーザーとして
アクセスできる可能性があります
これらは重要です
しかし
システム稼働中の認証情報や暗号鍵 には
別の課題が 残ります
鍵を守る から 鍵を置かない へ
「鍵を使うのに 鍵を守りきれない」
この矛盾を 別の方向から解きました
多くのシステムでは
認証情報や暗号鍵が
システム稼働中 メモリ上に存在しています
だからこそ
侵入された場合 取得される可能性があります
MukenVault は
その前提を変えます
必要な瞬間だけ作る
使う
消す
Key Lifecycle
その考え方は
実際の環境で
検証されています
実際のOSS環境で
検証を進めています
主要なWebサーバー
DB VPN 認証基盤など
生成から消去まで
ごく短時間(実測値範囲)
検証環境において
確認されなかったケース
検証対象 OSS(一部)
実際の運用環境で利用されている OSS を対象に検証
数値は社内検証における代表的な結果です 環境による差が生じる場合があります
攻撃を 完全になくすことではなく
攻撃を 受けても 業務を止めない
そのために
システムの安定性を高める
設計思想です
私たちは その考え方を
Runtime Stability と呼んでいます
安心という土台の上に
挑戦が生まれる社会を つくる
AI時代において
侵入を完全に防ぐことは
ますます難しくなっています
だからこそ私たちは
侵入後も 価値を守り
継続的な運用を支える ための
Runtime Stability アーキテクチャ を
研究・開発しています
企業が 安心して挑戦できる社会へ
安心という土台の上に
挑戦が生まれる世界をつくる
それが Superasystem の目指す未来 です
御社環境で
どの情報が 守るべき価値なのか
一緒に整理します
MukenVault の詳細資料 / 技術デモ / 技術検証レポート をご覧いただけます
侵入を 完全になくすことは
難しくなっています
だからこそ
侵入された後に 何を守るか
その問いに 向き合う企業が 増えています